| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Нужен совет серьёзных администраторов |
| Автор: Ch0bits 4.1.2008, 00:27 |
| Доброго времени суток! Спасайте, нужен совет серьёзных администраторов! Есть n компов в одной сети, на всех стоит XP/Vista, сервера нет. И есть ADSL модем. Нужно организовать совместный доступ к Интернету в сети и детальный учёт трафика по пользователям. Как это сделать наиболее без проблемным способом, т.е. пришёл настроил и больше не появлялся. Может есть готовые инструкции для чайников, специальные программы, сайты посвящённые САБЖу. Пользовался поиском, но конкретики не нашёл. |
| Автор: m0ro 4.1.2008, 03:06 |
| HandyCache (http://handycashe.ru) - это прокси-сервер. Установи и настрой его на сервере. А в настройках клиентов установи в качестве адреса прокси - IP сервера. На сайте достаточно документации по программе, разобраться в принципе, можно. ЗЫ. В качестве прокси в принципе любой можно использовать. |
| Автор: Ch0bits 4.1.2008, 07:56 |
| Как я понял по гуглу есть 3 варианта: 1. Включить модем в общую сеть. Тогда интернет будет у всех, но будет беспредел. 2. Создать отдельно сервер интернета. Это не прокатит. 3. На один из компов купить вторую сетевую карточку и подключить к ней модем. Поднять прокси, который будет раздавать интернет в общую сеть через первую сетевушку и настроить соединения на остальных компах. |
| Автор: mihanik 4.1.2008, 09:43 |
| Используй третий вариант. Так более грамотно делать. И используй какой-нибудь прокси. Из дешёвых и достойных ... Юзергейт, что ли... Или какой-нибудь бесплатный. Юзергейт использовал. Нормально рабтает... |
| Автор: Akella 5.1.2008, 18:34 |
| Ch0bits, Kerio Winroute Firewall, это называется настроил и забыл |
| Автор: Ch0bits 7.1.2008, 18:24 |
| Спасибо! Поэкспериментирую сначала на себе и vmware. |
| Автор: Illuminaty 7.1.2008, 23:36 |
| Ch0bits, самый лучший способ следующий: на самую мощную машину установить дополнительную сетевую карту. Назначить ей левый IP адрес (из другой подсети). Воткнуть в нее модем. На этой же машине поднять VMware Server (именно сервер, а не Workstation), поднять виртуальную операционку. На виртуалке поднять два сетевых адаптера, один бриджом в локалку, другой бриджом во второй сетевой адаптер. На втором настроить инет. После поднять прокси-сервер. Если нужен только учет трафика, то лучше UserGate. Если нужно больше или есть потенциальный рост в развитии интернет-сервисов, то ставь Kerio. Он, правда, подороже. Если будут вопросы - стучи в аську. Может по телефону подсоблю. Благо земляки  |
| Автор: mihanik 8.1.2008, 08:46 | ||
Странно... У меня в сети было не так уж мало машин (около 40) и с раздачей Интернета справлялась машина с Windows XP с 256 метрами памяти и Селероном на 733 МГц. Стоит керио-винроут... Тормозов с Интернетом замечено не было... Что я делал не правильно? Добавлено через 1 минуту и 11 секунд Если использовать фряху или линукс, то и 486 комп сойдёт... Только где его найти... |
| Автор: Illuminaty 8.1.2008, 10:29 |
| mihanik, дело в установке на эту машину VMware и еще одной операционки. Посему, нужна машина помощнее, чтобы потянула обе системы. Тем паче, неизвестны процессы выполняемые на рабочих станциях. Может там в 1С работают, а может в AutoCAD. Посему, нужно, чтобы виртуальная операционка не мешала рабочим процессам Добавлено через 2 минуты и 31 секунду mihanik, вы, похоже, прочитали только первую фразу из моего сообщения |
| Автор: Zero 8.1.2008, 11:29 | ||
Судя по всему автору, нужно просто организовать раздачу интернет трафика от одной ПК на остальные находящиеся в общей сети. Нахрена нужен геморой с доп. ОС и прочие дебри. Всё что тут надо, это воткнуить в какой-нибудь комп доп. сет. адаптер и назначить ему тот IP который выдал интернет провайдер. Установить прогу UserGate (4.2 щас последний) И настроитье его, создать юзеров и т.д. (хелп на русском прилогаеться) Всё. Никаких лишних прог нафик ненужно ставить для выполнения такой задачи, темболее другую ОС и т.п.  |
| Автор: Illuminaty 8.1.2008, 12:01 |
| Zero, это делается из соображений безопастности. Тем более, если пользователь будет иметь доступ к службам прокси-сервера, то ничто не помешает ему отключить эти службы и использовать интернет напрямую. Вообще, шлюз следует устанавливать на выделенную станцию и с одной учетной записью. Не хочется ставить под сомнение ваши профессиональные качества, но мой опыт внедрений показывает, что предложенная конфигурация оптимальна для данной сети. |
| Автор: redona 8.1.2008, 18:01 | ||
Странно... У меня стоит два сервачка, оба атлоны старенькие 1.6Ггц, так там 2003 сервер поднят и керио стоит, траблов нету, и доступ к машинам под паролем, клиенты закхекаются ковырять ее чтоб изменить что нить, но даже и без домена машину можно сделать так что хрен на нее залезешь. |
| Автор: Akina 8.1.2008, 18:14 |
| Желательно получить от топикстартера прямые однозначные ответы на следующие вопросы: 1) Есть ли возможность выделить под раздачу Инета отдельный компьютер (достаточно системного блока минимальной мощности, периферия в общем не требуется), или эта возможность отсутствует, и раздачей Инета будет заниматься одна из рабочих станций? 2) Есть необходимость только подсчета трафика, или нужны дополнительные возможности типа ограничения ширины канала или квотирования трафика? 3) Подсчет должен вестись по аккаунтам пользователей, по рабочим станциям или по обоим детализациям? 4) Есть ли необходимость в экономии трафика (общий либо входящий в абонентскую плату объем трафика лимитирован), или имеющееся подключение - безлимитное? 5) Есть ли необходимость вывести в Инет какие-либо сервисы внутренней сети, или такой необходимости нет и все обращения в Инет буджут только клиентскими? Ответы на эти вопросы позволят давать конкретные рекомендации. А пока возможно только сотрясание воздуха. PS. По пункту 1 - не вижу великой проблемы раздобыть полу-убитую машинку типа 166ММХ с 256 метрами мозга и задействовать под шлюз. |
| Автор: mmvds 8.1.2008, 23:48 |
| У меня сеть на 30 компов, аналогичную проблему решил так: 1) Поставил на сервер прокси UserGate (хватило версии 2.8), сервер подключен к инету. 2) В прокси добавил каждому компу свою учетную запись. 3) Настроил авторизацию: логин - по статическим ip, пароль по mac адресу (защита от умников, которые ip меняют). 4) Настроил расписание и ограничения для каждого компа. 5) У каждого компа в настройках браузера прописал ip сервера с прокси. |
| Автор: nitr 9.1.2008, 01:08 |
| Имхо, в вашу сеть надо включить "одно звено" - это ADSL маршрутизатор. Думаю, для изучения Cisco у вас нет времени, так что приобретайте более дешёвые модели с веб-интерфейсом. Решат все ваши текущие проблемы и будущие тоже. 1) управление доступа в Интернет по расписанию, закрытие некоторых ресурсов, портов/сервисов и т.п. 2) учёт траффика 3) безопасность, зачастую эти "железки" оснащены брандмауэром 4) настройка сети "раз, два и три" 5) вместо постоянного вкл. ПК будет вкл. "железка" Одно "но", что-то надо приобрести. Или можно сделать из "старого" ПК такой шлюз/маршрутизатор Минуса 2 - надо самому всё установить и настроить ;), они значительно больше "первого варианта" ;) |
